艾泰為山東開元超市VPN擴(kuò)容錦上添花
客戶介紹：
莒南縣開元百貨有限公司創(chuàng)建于1988年8月，自成立以來，在社會各界朋友的大力支持與幫助下，全體員工團(tuán)結(jié)拼博、共同努力，將經(jīng)營面積僅600平方米的傳統(tǒng)營銷方式的商場，發(fā)展成為目前擁有直營店43處、超市總營業(yè)面積40000平方米、村級加盟店600多處、占地60畝的現(xiàn)代化物流配送中心一處、員工1300多人，網(wǎng)點(diǎn)遍布本縣縣城、鄉(xiāng)村及臨沂市河?xùn)|區(qū)、蘭山區(qū)、臨沭縣和日照市山嵐山區(qū)、東港區(qū)、莒縣等七個縣區(qū)，家喻戶曉的區(qū)域性商貿(mào)流通龍頭企業(yè)。
山東開元超市有限公司是在莒南開元百貨超市有限公司基礎(chǔ)上組建的。到目前已在莒南縣內(nèi)外發(fā)展超市直營店和加盟店679家，建起了現(xiàn)代化的物流中心。山東開元超市有限公司的成立標(biāo)志著“開元超市”由小到大，由弱到強(qiáng)，邁進(jìn)了新的歷史發(fā)展時期。新成立的山東開元超市有限公司將立足全市全省，面向全國，拓展新的更大的經(jīng)營網(wǎng)絡(luò)，進(jìn)一步提高市場競爭力，打造更大規(guī)模、更大范圍的農(nóng)村現(xiàn)代流通網(wǎng)絡(luò)，構(gòu)建農(nóng)村新型“雙向流通”服務(wù)體系。
需求分析：
發(fā)展連鎖經(jīng)營決定了經(jīng)營門店日趨分散的特性。面對散處各地的連鎖分店，必須實(shí)現(xiàn)所有銷售前臺和后臺支持機(jī)構(gòu)實(shí)時共享信息；總部管理機(jī)構(gòu)必須對連鎖店實(shí)施“零距離”管理，實(shí)現(xiàn)對所有業(yè)務(wù)環(huán)節(jié)的實(shí)時監(jiān)控；并對這些方面所涉信息予以實(shí)時記錄和深度分析，否則就談不上連鎖網(wǎng)絡(luò)，整體大于簡單局部之和的連鎖經(jīng)營優(yōu)勢也就無法體現(xiàn)出來。虛擬專用網(wǎng)（Virtual Private Network：VPN）作為連鎖機(jī)構(gòu)非常好的的遠(yuǎn)程安全接入解決方案。隨著山東開元超市有限公司的業(yè)務(wù)拓展，超市數(shù)量的快速增加，靠原來建立起的VPN網(wǎng)絡(luò)已經(jīng)無法滿足現(xiàn)有的業(yè)務(wù)需求。在網(wǎng)絡(luò)信息安全方面，其重要性更是提升到了前所未有的高度。
虛擬專用網(wǎng)（VPN）被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。虛擬專用網(wǎng)可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連接；可用于實(shí)現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。
解決方案：
為了承載新開業(yè)的超市與公司總部搭建的VPN隧道，經(jīng)過公司網(wǎng)絡(luò)負(fù)責(zé)人對市場上多個品牌的VPN設(shè)備的精心挑選，最終決定以艾泰科技UTT 5830G全千兆防火墻架構(gòu)安全網(wǎng)關(guān)/VPN防火墻作為本次VPN擴(kuò)容項(xiàng)目中公司總部使用的VPN中心端設(shè)備，并且以艾泰科技HiPER 810單WAN口寬帶網(wǎng)關(guān)/寬帶路由器作為新開業(yè)的超市使用的VPN分支點(diǎn)設(shè)備，在UTT 5830G與HiPER 810之間通過IPSec協(xié)議類型ESP隧道模式建立起VPN，使得新開業(yè)的超市與公司總部之間數(shù)據(jù)傳輸暢通無阻，保證數(shù)據(jù)傳輸?shù)耐瑫r極大的滿足了數(shù)據(jù)的安全性。采用IPSec方式VPN的方式進(jìn)行各地分支互聯(lián)，這種VPN方式最大的特點(diǎn)就是其極高的安全性，它采用IP認(rèn)證標(biāo)頭（Authentication Header; AH）以及IP封裝安全裝載（Encapsulating Security Payload; ESP）對VPN隧道和數(shù)據(jù)進(jìn)行安全認(rèn)證和數(shù)據(jù)加密。IP AH提供數(shù)據(jù)的完整性和認(rèn)證，但不包括機(jī)密性，而IP ESP原則上只提供機(jī)密性，但也可在ESPHeader中訂定適當(dāng)?shù)乃惴澳Ｊ絹泶_保數(shù)據(jù)的完整性并認(rèn)證，對用戶的數(shù)據(jù)進(jìn)行最大程度的保護(hù)。
IPSec功能中文配置界面：
為保證之前已經(jīng)部署的VPN網(wǎng)絡(luò)的正常運(yùn)行，通過修改公司總部服務(wù)器上的默認(rèn)網(wǎng)關(guān)為UTT 5830G的LAN接口的IP地址，并且在UTT 5830G上面設(shè)置靜態(tài)路由，將去往原來已經(jīng)部署了VPN網(wǎng)絡(luò)的超市的數(shù)據(jù)篩選出來，交給原VPN中心端設(shè)備處理，使得原有VPN網(wǎng)絡(luò)未發(fā)生任何改變，數(shù)據(jù)傳輸不受影響。
靜態(tài)路由配置截圖：
網(wǎng)絡(luò)拓?fù)鋱D：
實(shí)施效果：
隨著本次VPN擴(kuò)容項(xiàng)目前期測試階段的結(jié)束，艾泰科技UTT 5830G全千兆防火墻架構(gòu)安全網(wǎng)關(guān)/VPN防火墻以及HiPER 810單WAN口寬帶網(wǎng)關(guān)/寬帶路由器取得了優(yōu)異的成績。開元超市有限公司對于VPN擴(kuò)容項(xiàng)目引入艾泰科技VPN解決方案表示肯定，并購買艾泰VPN解決方案中推薦的產(chǎn)品作中心端和服務(wù)端的設(shè)備。艾泰科技為山東開元超市有限公司走向全國，拓展新的更大的經(jīng)營網(wǎng)絡(luò)，進(jìn)一步提高市場競爭力，打造更大規(guī)模、更大范圍的農(nóng)村現(xiàn)代流通網(wǎng)絡(luò)，構(gòu)建農(nóng)村新型“雙向流通”服務(wù)體系的目標(biāo)獻(xiàn)出了一份光和熱。
關(guān)注我們
